ユーザーのプライバシーを保護するためにアクティビティ監視を構成する

組織のプライバシー規制に準拠しながらユーザーを監視するために、Microsoft Defender for Cloud Appsでアクティビティプライバシーの設定方法を学びましょう。 この記事では、プライバシーユーザーグループの設定方法、プライベートなアクティビティの閲覧権限の割り当て、アクティビティログでの閲覧方法について説明します。

アクティビティのプライバシーの概要

Microsoft Defender for Cloud Appsを使用すると、企業はグループ メンバーシップに基づいて監視するユーザーをきめ細かく判断できます。 アクティビティプライバシーを使用すると、ユーザーのプライバシーを損なうことなく、organizationのコンプライアンス規制に従うことができます。 アクティビティのプライバシーは、アクティビティ ログにアクティビティを非表示にして、プライバシーを維持しながらユーザーを監視できるようにすることで実現されます。 承認された管理者のみが、ガバナンス ログで監査される各インスタンスで、これらのプライベート アクティビティを表示することを選択できます。

注:

プライベート アクティビティは Microsoft Defender XDR の高度なハンティングに転送されず、SIEM 統合にも送信されません。

アクティビティ プライバシー ユーザー グループを構成する

Defender for Cloud Appsに監視するユーザーが存在する場合がありますが、コンプライアンス規制のため、これを行うことができるユーザーを制限する必要があります。 アクティビティプライバシーは、そのグループのメンバーが行う活動をデフォルトで隠すユーザーグループを定義できます。

ユーザー プライバシー グループを構成するには、まずユーザー グループをDefender for Cloud Appsにインポートする必要があります。 既定では、次のグループが表示されます。

  • アプリケーション ユーザー グループ - Microsoft 365 および Microsoft Entra アプリケーションによって実行されたアクティビティを表示できる組み込みのグループ。

  • 外部ユーザー グループ - organization用に構成したマネージド ドメインのメンバーではないすべてのユーザー。

  1. Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ システム] で、[ スコープ付きデプロイとプライバシー] を選択します。

  2. Defender for Cloud Appsで監視する特定のグループを設定するには、[アクティビティのプライバシー] タブで [+ グループの追加] を選択します。

  3. [ユーザー グループの追加] ダイアログの [ユーザー グループの選択] で、Defender for Cloud Appsでプライベートにするグループをすべて選択し、[追加] を選択します。

    Defender for Cloud Appsでプライベートにするグループを選択するための「ユーザーグループ追加」ダイアログのスクリーンショットです。

    注:

    ユーザー グループが追加されると、そのグループのユーザーによって実行されたすべてのアクティビティがプライベートになります。 既存のアクティビティは影響を受けません。

管理者にプライベート アクティビティを表示するアクセス許可を割り当てる

特定の管理者にプライベートアクティビティの閲覧権限を与えるには、以下の手順に従ってください:

  1. Microsoft Defender ポータルの左側のメニューで、[アクセス許可] を選択します。

  2. [ Cloud Apps] で、[ アクティビティのプライバシーのアクセス許可] を選択します。

    アクティビティのプライバシー権限を設定します。

  3. 特定の管理者にプライベート アクティビティを表示するアクセス許可を付与するには、[ アクティビティのプライバシーのアクセス許可 ] タブで [ + ユーザーの追加] を選択します。

  4. [ 管理者アクセス許可の追加 ] ダイアログで、管理者の UPN またはメール アドレスを入力し、[ アクセス許可の追加] を選択します。

    管理者にプライベートアクティビティの閲覧権限を与えるダイアログのスクリーンショットです。

    注:

    プライベート アクティビティを表示するためのアクセス許可を割り当てることができるのは管理者のみです。

個人活動を見る

管理者がプライベート活動の閲覧権限を得た後、その活動ログでその活動を見ることができます。

活動ログでプライベートアクティビティを見る

  1. [ アクティビティ ログ ] ページで、アクティビティ テーブルの右側にある [テーブルの 設定] を選択し、[ プライベート アクティビティの表示] を選択します。

    プライバシー閲覧設定を開くために使われたアクティビティログ設定コントロールのスクリーンショットです。

  2. 「 プライベート活動の表示 」ダイアログで「 OK 」を選択して、プライベート活動の表示が監査されていることを理解していることを確認します。 確認されると、プライベート活動はアクティビティログに表示され、プライベートアクティビティの表示はガバナンスログに記録されます。

ヒント

[ プライベート アクティビティの表示 ] オプションを選択してアクティビティをエクスポートすると、エクスポート内のアクティビティは引き続きプライベートになり、アクティビティの詳細は公開されません。

問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受けるためには、Microsoft Defender XDR サポートにお問い合わせください。

  • Last updated on